CVE-2019-12837 in accesuniversitat.gencat.cat
要約
〜によって VulDB • 2026年06月19日
Generalitat de CatalunyaのJava API（accesuniversitat.gencat.cat 1.7.5）では、攻撃者が学生として認証されている場合、複数のAPIエンドポイントを介して、登録されているすべての学生の個人情報を取得できる。対象となるエンドポイントは以下の通り：1) https://accesuniversitat.gencat.cat/accesuniversitat/accesuniversitat-rs/AppJava/api/v1/estudiants/{student_id}/ 2) https://accesuniversitat.gencat.cat/accesuniversitat/accesuniversitat-rs/AppJava/api/v1/estudiants/?page={page}。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.